数据脱敏工具，基于注解自定义全局或局部方法脱敏规则，使用时一个@Desensitize注解完成所有脱敏工作，对代码零侵入，目前可支持邮箱地址、手机号、身份证、银行卡、车牌号、姓名、家庭地址、ip地址、生日、密码等字段的脱敏

国密SM2、SM3、SM4；适用于jdk1.5-1.8

高并发高稳定性的数字证书认证服务，该服务基于PKI安全体系，基于国密算法SM2、SM3、SM4，实现过程符合国家密码局相关技术规范要求，签发符合国密规范的SM2数字证书。

bboss session framework.support session share between application cluster nodes and cross domain application nodes.support good application session monitor and session data statitic module.demo site http://session.bbossgroups.com/

a lightweight application firewall

Java常用加密解密操作合集

基于bouncycastle和Spring Boot的简单密码学应用

密钥管理系统（KMS）单机版功能： 根密钥管理：生成和管理用于加解密工作密钥的根密钥。 用户管理：为新用户生成加密工作密钥，支持密钥相关操作。 密钥管理：支持密钥的生成、导入、删除、导出及加密、解密、签名、验签。 辅助功能：日志管理和密钥备份恢复。

Java Agent is a Java application probe of DongTai IAST, which collects method invocation data during runtime of Java application by dynamic hooks.

一个基于springboot的安全框架，以oauth2为基础的认证，包含认证和权限功能，也支持单点登陆。

该组件是在spring-security基础上，做了大量的定制化开发，使其支持已最简单的方式应用于我们的系统当中。 并且最大化遵循spring-security原生的设计思路，避免重复不必要的设计。设计过程中预留了相当多的可扩展接口，最大限度支持 二次开发。组件特色是在前后端分离场景下做了大量支持，默认使用缓存方式做账户信息存储。

专注于数据遮罩技术的开源项目，提供高效、安全的数据脱敏解决方案，适用于隐私保护和安全测试场景。

敏感数据处理库：基于BC库与Mybatisplus-Mate SM2&SM4-注解式自动加解密、自动加签验签前端数据

Apache Rampart 是 Axis2 的安全模块，用来为 Axis2 Web服务提供认证、集成、保密等功能，实现了 WS-Security 协议堆栈

xss攻击